CVE-2026-119706 in LMDeploy
Zusammenfassung
von VulDB • 30.10.2026
InternLM LMDeploy 0.9.0 bis 0.18.0 enthält eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE), die es entfernten Angreifern ermöglicht, OS-Befehle auszuführen, indem sie gepickelte Daten an den /update_weights-Endpunkt senden. Angreifer können ein base64-codiertes, speziell angefertigtes Pickle in serialized_named_tensors übermitteln, das von ForkingPickler.loads ohne Validierung deserialisiert wird und Befehle im Kontext der api_server-Prozesses ausführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.